Comment supprimer les chevaux de Troie, les vers et autres malwares avec Sophos Anti-Virus

Pour plus d'informations détaillées et spécifiques sur les malwares et sur les menaces de tous types, reportez-vous aux pages sur les analyses de sécurité. supprimer nettoyer suppression nettoyage

Des détails sur les principales menaces actuelles figurent sur la page d'accueil du support technique Sophos.

1. Utilisation de l'Enterprise Console

Pour plus de détails sur la manière de supprimer des malwares via un réseau à l'aide de l'Enterprise Console, reportez-vous au manuel d'aide Enterprise Console ou à l'aide en ligne.

2. Windows 2000+ avec Sophos Anti-Virus version 9.x

1. Choisissez Démarrer | Programmes | Sophos | Sophos Endpoint Security and Control et exécutez le programme 'Sophos Endpoint Security and Control'.
2. Cliquez sur 'Gérer les éléments en quarantaine'.
3. Dans le Gestionnaire de quarantaine, cliquez sur l'en-tête de la colonne 'Actions disponibles' pour trier la liste des menaces en fonction de l'action disponible.
4. Pour les résultats suivants dans la colonne Actions :
   1. Nettoyage
      • Sélectionnez les éléments affichant cette option, puis cliquez sur 'Exécuter l'action | Nettoyer'
        
   2. Contrôle intégral nécessaire
      • Cliquez sur 'Accueil', puis sur 'Contrôler cet ordinateur' pour lancer un contrôle
      • Une fois le contrôle terminé, retournez au Gestionnaire de quarantaine et nettoyez les éléments détectés conformément aux résultats affichés dans la colonne Actions.
        
   3. Partiellement supprimé(e). Réinitialisation nécessaire pour terminer le nettoyage
      • Sélectionnez ces éléments puis cliquez sur 'Effacer de la liste'.
      • Cliquez sur 'Accueil', puis sur 'Contrôler cet ordinateur' pour lancer un contrôle
      • Une fois le contrôle terminé, retournez au Gestionnaire de quarantaine pour traiter les éléments restants.
      • Si ceci apparaît une deuxième fois pour les mêmes éléments, contactez votre administrateur informatique
        
   4. Droits insuffisants, veuillez contacter votre administrateur
      • Veuillez contacter votre administrateur informatique pour vous assister dans l'opération de nettoyage
        
   5. Supprimer, Déplacer, Autoriser
      
      • Si ces résultats apparaissent, veuillez vérifier le type de détection et poursuivez de manière appropriée
        • Détecté en tant que Sus ou qu'élément suspect :
          Sophos Anti-Virus : gestion de la détection des fichiers et comportements suspects.
        • Détecté en tant que HIPS
          Sophos Anti-Virus pour Windows 2000+ : décider d'autoriser ou de bloquer un fichier
        • Détecté en tant que dépassement de la mémoire tampon
          Sophos Anti-Virus pour Windows 2000+ : décider d'autoriser ou de bloquer un fichier
        • Détecté dans le cadre du contrôle des applications
          Quelles applications autoriser avec Application Control
        • Pour toute autre détection, veuillez contacter votre administrateur informatique
          
5. Si vous avez nettoyé tous les éléments, mais remarquez qu'ils reviennent sur votre ordinateur, veuillez contacter votre administrateur informatique
   

3. Windows 95/98

1. Choisissez Démarrer|Programmes|Sophos Anti-Virus et exécutez le programme Sophos Anti-Virus.
2. Sélectionnez l'onglet Immédiat.
3. Choisissez Options|Configuration. Sélectionnez l'onglet 'Désinfection' ou 'Action', (en fonction de ce qui apparaît dans votre fenêtre), sélectionnez 'Fichiers infectés', 'Supprimer' puis cliquez sur 'OK'.
4. Cliquez sur la flèche de contrôle verte ou sur le bouton 'GO' (selon le cas) pour exécuter le contrôle.
5. Supprimez les fichiers. Exécutez un autre contrôle pour vérifier qu'il a disparu.
6. Retournez dans Options|Configuration. Sélectionnez l'onglet 'Désinfection' ou 'Action', puis dessélectionnez 'Fichiers infectés' et 'Supprimer'. Cliquez sur 'OK'.
7. Redémarrez et exécutez un contrôle final pour être certain qu'il a disparu.

4. Ordinateurs Mac OS X

1. Ouvrez le Gestionnaire de quarantaine.
2. Cliquez sur l'en-tête de la colonne Action disponible pour trier la liste des menaces en fonction de l'action disponible.
3. Sélectionnez toutes les menaces pour lesquelles l'action disponible est Nettoyer.
4. Cliquez sur Nettoyer la menace.
   Remarque : vous devez vous authentifier en cliquant sur l'icône de verrouillage en bas de la fenêtre du Gestionnaire de quarantaine.
   Toutes les menaces nettoyées sont effacées de la liste.
5. Cliquez de nouveau sur l'en-tête de la colonne Action disponible pour trier la liste des menaces.
6. S'il y a des menaces pour lesquelles l'action disponible est Redémarrer, redémarrez votre Mac pour terminer le nettoyage.
7. Cliquez de nouveau sur l'en-tête de la colonne Action disponible pour trier la liste des menaces.
8. S'il y a des menaces pour lesquelles l'action disponible est Contrôler les lecteurs locaux, exécutez 'Contrôler les lecteurs locaux'.
9. Cliquez de nouveau sur l'en-tête de la colonne Action disponible pour trier la liste des menaces.
10. S'il y a des menaces pour lesquelles l'action disponible est Nettoyer, passez à l'étape 3.
11. S'il y a des menaces pour lesquelles l'action disponible est 'Nettoyer manuellement', créez un contrôle personnalisé.
12. Sélectionnez les zones où les menaces restantes résident et ajoutez celles-ci au Contrôle des élements
13. Dans l'onglet Options, sélectionnez 'Supprimer la menace' dans le menu déroulant
14. Cliquez sur Terminé.
15. Exécutez le contrôle.

5. NetWare

Remarque : ceci supprimera tous les documents infectés par des virus macros. Occupez tout d'abord de ceux-ci.

1. Exécutez un contrôle pour rechercher tous les fichiers malwares.
2. Sélectionnez 'Supprimer' dans l'option Mode de suppression du menu Mode immédiat.
3. Supprimez les fichiers malwares.

6. Linux

1. Utilisez savscan avec l'option -remove
   savscan -remove
2. Exécutez un contrôle pour vérifier que les fichiers infectés par des malwares ont été supprimés.

7. UNIX

1. Utilisez SWEEP avec l'option -remove
   sweep -remove
2. Exécutez un contrôle pour vérifier que les fichiers infectés par des malwares ont été supprimés.

8. OpenVMS

1. Supprimez les fichiers malwares en exécutant VSWEEP de DCL à l'aide du qualificateur de ligne de commande '/REMOVEF'.
2. Remarque : '/REMOVEF' n'invite pas à confirmer avant la suppression et doit être utilisé avec prudence.

Pour plus de détails sur l'utilisation de ces qualificateurs de ligne de commande et des exemples de fichiers de commandes qui les utilisent, reportez-vous au manuel utilisateur de Sophos Anti-Virus pour OpenVMS.